Debian (DSA) Seite 10

Im Linux-Kernel wurde in vhost-scsi eine Schwachstelle behoben: Der Completion-Pfad konnte auf vq->log_base zugreifen, während vq->log_used bereits ohne den Schutz von vq->mutex verändert wurde. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle in proc behoben: Die direkte Prüfung von pde->proc_ops->proc_lseek konnte im rmmod-Szenario ein Use-after-free auslösen. Der Fix behandelt proc_lseek analog zu proc_read_iter und weiteren Operationen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den korrigierten Kernel bzw. das entsprechende Distributions-Update einspielen.

Im Linux-Kernel wurde im f2fs-Dateisystem eine Schwachstelle behoben: syzbot meldete ein Use-after-free-Problem im Zusammenhang mit f2fs_sync_inode_meta(). CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Betroffen ist Debian (DSA).

Im Linux-Kernel wurde eine Schwachstelle in ACPICA behoben: Eine ACPI-Methode wurde auch dann ausgewertet, wenn ihr Argumente fehlten – ausgelöst durch ein Firmware-Update, das die erwartete Argumentzahl erhöhte. ACPICA verweigert die Auswertung nun bei fehlenden Argumenten. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im exFAT-Dateisystem des Linux-Kernels konnte es zu einem Double-Free kommen: Schlägt das Anlegen der Upcase-Tabelle fehl, gibt exfat_free_upcase_table() den Speicher hinter vol_utbl frei; beim anschliessenden exfat_kill_sb() wird derselbe Speicher über delayed_free() erneut freigegeben. Laut NVD ist der Fehler behoben, indem der Zeiger nach der Freigabe auf NULL gesetzt wird. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurden in mtk-star-emac Spinlock-Rekursionsprobleme beim RX/TX-Poll behoben, indem spin_lock_irqsave und spin_unlock_irqrestore verwendet werden. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Zusammenspiel von perf/x86/Intel und KVM im Linux-Kernel wurde der für einen Gast geladene PEBS_ENABLE-Wert nicht korrekt mit dem Wert der vCPU maskiert; betroffen ist die Erzeugung des MSR_IA32_PEBS_ENABLE-Werts. CVSS-Basiswert: 8.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Betroffen ist Debian (DSA).

Im Linux-Kernel wurde eine Schwachstelle im irqchip-Treiber für Qualcomm-MPM behoben: Auf manchen Qualcomm-Chipsätzen sind laut Fehlerbericht nicht alle GPIOs wakeup-fähig, was ohne die Korrektur zu einem Absturz führen konnte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel-Treiber bnxt_en wurde eine Schwachstelle behoben, bei der das Auslesen eines Firmware-Coredumps über ethtool -w zu einem Speicherzugriff ausserhalb der vorgesehenen Grenzen (Out-of-Bounds-memcpy) führen konnte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im Tracing-Subsystem des Linux-Kernels wurde der Event-Format-Verifizierer erweitert, um Formate mit dem Spezifizierer %*p korrekt zu prüfen; zuvor konnten solche Formate laut Quelltextänderung nicht ausreichend verifiziert werden. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde im GPIO-Regulator-Treiber eine Schwachstelle behoben: drvdata::gpiods soll ein Array von gpio_desc-Zeigern aufnehmen, worauf ausserhalb der Grenzen zugegriffen wurde. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im JFS-Dateisystem behoben: In der Funktion add_missing_indices() konnte ein Array-Index-Out-of-Bounds-Lesezugriff auftreten, da die Variable stbl als s8 deklariert war, obwohl sie Offsets in einem grösseren Wertebereich aufnehmen musste. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im batman-adv-Modul des Linux-Kernels prüfte batadv_nc_skb_decode_packet() den Wert coded_len nur gegen skb->len, ohne die tatsächlich verfügbare Payload-Grösse von Ziel- und Quell-Socket-Buffer zu verifizieren. Dadurch war beim XOR-Vorgang, der nach sizeof(struct batadv_unicast_packet) beginnt, ein Out-of-Bounds-Read sowie ein kleiner Out-of-Bounds-Write möglich. Laut NVD wurde die Prüfung so ergänzt, dass coded_len vor dem XOR gegen den Payload-Bereich beider Buffer validiert wird. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von der Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle in eventpoll behoben: Es wird nun sichergestellt, dass epoll-Instanzen keinen Graphen bilden können, der tiefer als EP_MAX_NESTS+1 Verknüpfungen ist, wodurch eine halb-unbeschränkte Rekursion verhindert wird. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die bereitgestellten Kernel-Updates der betroffenen Distributionen einspielen.

Im Dateisystem f2fs des Linux-Kernels meldete KMSAN die Verwendung uninitialisierter Werte in __is_extent_mergeable() und __is_back_mergeable() über den Lesepfad des Extent-Trees. Ursache ist, dass get_read_extent_info() nur drei Felder der Struktur extent_info initialisierte und die übrigen Felder uninitialisiert liess, was insbesondere beim Zusammenführen von Extents zu undefiniertem Verhalten führte. Laut NVD ist der Fehler behoben, indem die Struktur vor dem Befüllen mit Nullen initialisiert wird. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im lan743x-Treiber behoben. Für PCI1xxxx-Geräte wurden die maximalen OTP- und EEPROM-Grössen angepasst und die korrekte EEPROM-Länge je nach Gerät zurückgegeben, um Out-of-Bounds-Lese- und -Schreibzugriffe zu verhindern. CVSS-Basiswert: 7.8 (Hoch).

Im ROSE-Netzwerkprotokoll des Linux-Kernels enthält rose_rt_device_down() zwei Fehler: Die Schleifengrenze wird innerhalb der Schleife verändert, wodurch Einträge übersprungen werden können, und beim Entfernen eines Eintrags aus dem Nachbar-Array wird der nachrückende Eintrag nicht mehr geprüft. Dadurch können hängende Zeiger auf bereits freigegebene rose_neigh-Strukturen im Array verbleiben, deren spätere Verwendung zu einem Use-after-free führt. Der Fix iteriert rückwärts mit fester Schleifengrenze über das Array. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Im Linux-Kernel wurde eine Schwachstelle im I2C-Treiber für Tegra behoben: Beim SMBUS-Block-Read wurde die vom Gerät übermittelte Nachrichtenlänge nicht geprüft. Die Korrektur bricht den Lesevorgang ab, wenn die Länge 0 beträgt oder die maximal erlaubte Byte-Anzahl überschreitet. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde im TIPC-Subsystem eine Schwachstelle behoben: Beim Ermitteln der Remote-IP eines Ethernet-Bearers, etwa über ein TUN-Interface mit aktiviertem Bearer, konnte eine NULL-Pointer-Dereferenzierung auftreten. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Betroffen ist Debian (DSA).

Im Linux-Kernel wurde eine Schwachstelle im SFQ-Scheduler (net_sched/sch_sfq) behoben: Für den Parameter perturb_period fehlte eine Bereichsprüfung, wie von Gerrard Tai gemeldet. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im Bluetooth-Management-Subsystem des Linux-Kernels führte die Verarbeitung von MGMT_OP_REMOVE_ADV_MONITOR zu einem Use-after-free: Der Abschluss-Handler mgmt_remove_adv_monitor_complete konnte auf einen bereits freigegebenen Pending-Eintrag zugreifen (KASAN: slab-use-after-free), was Kernel-Abstürze auslöste. Ein lokaler Angreifer mit geringen Rechten kann darüber die Vertraulichkeit, Integrität und Verfügbarkeit des Systems beeinträchtigen. CVSS-Basiswert: 7.8 (Hoch). Die Schwachstelle wurde im Linux-Kernel behoben, indem der Ablauf nicht mehr über mgmt_pending_add läuft. Empfohlene Massnahme: auf eine Kernel-Version mit dem entsprechenden Fix aktualisieren.

Im Linux-Kernel wurde im xen-netfront-Treiber ein Fehler behoben: Die Funktion xdp_convert_buff_to_frame() kann laut Fehlerbericht NULL zurückgeben, was zuvor nicht abgefangen wurde. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle behoben: Ein vsock konnte sich automatisch an VMADDR_PORT_ANY binden, was bei einer Verbindung zum gebundenen Socket zu einem Use-after-free fuehren konnte. Der von accept() zurueckgegebene Socket trug ebenfalls den Port VMADDR_PORT_ANY, stand aber nicht auf der Liste der ungebundenen Sockets. Der Patch verhindert in __vsock_bind_connectible() auch das Binden an VMADDR_PORT_ANY. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Im Linux-Kernel wurde anon_inode_make_secure_inode() exportiert, damit KVM guest_memfd anonyme Inodes mit korrektem Sicherheitskontext anlegen kann. Die Änderung behebt zugleich eine Sicherheitsregression in secretmem: Dort wurde das Flag S_PRIVATE nach alloc_anon_inode() nicht entfernt, wodurch LSM/SELinux-Prüfungen für secretmem-Dateideskriptoren umgangen wurden. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der Distribution bereitgestellten Kernel-Updates einspielen.

Im Software-Node-Subsystem des Linux-Kernels wurde eine fehlerhafte Out-of-Bounds-Prüfung in der Funktion software_node_get_reference_args() korrigiert, die beim Zugriff auf das angeforderte Element auftreten konnte. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde in fs/buffer ein Use-after-free beim Aufruf des bh_read()-Helpers behoben, das als KASAN-Stack-out-of-bounds gemeldet wurde. Der Fehler kann lokal ausgelöst werden. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die verfügbaren Kernel-Sicherheitsupdates der jeweiligen Distribution einspielen.

Im Tracing-Subsystem des Linux-Kernels setzt trace_get_user() bei zu langen Strings (länger als FTRACE_BUFF_MAX beim Schreiben nach set_ftrace_filter) das Ende von parser->buffer nicht auf 0, wenn die Funktion fehlschlägt. Dadurch kam es beim anschliessenden Aufruf von ftrace_regex_release() über ftrace_process_regex() und strsep() zu einem Out-of-Bounds-Read, wie ein KASAN-Alarm belegt. Laut NVD wird das Problem behoben, indem der Zugriff auf parser->buffer nach einem gescheiterten trace_get_user() eingeschränkt wird. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im fbdev-Subsystem behoben. Beim ioctl FBIOPUT_CON2FBMAP konnte trotz fehlgeschlagener Konsolen-Neudimensionierung die Bildschirmaktualisierung fortgesetzt werden, was über ungültige Strukturreferenzen zu einem Out-of-Bounds-Write in fast_imageblit() führte. CVSS-Basiswert: 7.8 (Hoch).

Im Linux-Kernel wurde in der VLAN-Behandlung eine Schwachstelle behoben: Ist das Feature „rx-vlan-filter“ zur Laufzeit aktiviert, konnte das Umschalten der Filterung zu einer Refcount-Imbalance bei VLAN 0 führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Betroffen ist Debian (DSA).

Im ATM-CLIP-Code des Linux-Kernels bestand in der Funktion to_atmarpd() laut Fehlerbericht eine mögliche NULL-Pointer-Dereferenzierung im Zusammenhang mit der RTNL-Absicherung von atmarpd. Der Fehler wurde behoben. CVSS-Basiswert: 7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im TIPC-Protokoll behoben: Ein Aufruf von get_net() in tipc_aead_encrypt() löste laut Fehlerbericht (syzbot) eine Refcount-Warnung aus. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im Media-Testtreiber vivid behoben. Syzkaller fand einen vmalloc-Out-of-bounds-Schreibzugriff, weil die Composing-Groesse groesser als die Groesse von fmt_cap_rect sein konnte. Der Patch fuehrt v4l2_rect_map_inside() auch dann aus, wenn has_compose_cap == 0 ist. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Im Linux-Kernel wurde eine Schwachstelle im JFS-Dateisystem behoben: dbMount() validiert nun die Parameter db_agheight, db_agwidth und db_agstart, um beschädigte Metadaten früh zu erkennen und undefiniertes Verhalten in dbAllocAG zu vermeiden. Ohne diese Prüfung konnte ein manipuliertes Dateisystem einen Shift mit negativem Exponenten auslösen (UBSAN shift-out-of-bounds), gefunden per Syzkaller durch das Linux Verification Center. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im Tracing-Subsystem behoben: Beim Hinzufügen der von einem geladenen Modul definierten Trace-Events fehlte eine down_write-Sperre auf trace_event_sem. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im rxrpc-Subsystem des Linux-Kernels wurde eine Schwachstelle behoben, bei der ein geöffneter und gebundener AF_RXRPC-Service-Socket ohne vorhandene Prealloc-Backlog-Struktur einen Kernel-Oops auslösen konnte. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel-Treiber dell_rbu (platform/x86) wurde eine Schwachstelle behoben, bei der beim Durchlaufen der Packet-Liste per list_for_each_entry*() nicht der korrekte List-Head übergeben wurde. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im TLS-Subsystem des Linux-Kernels (net/tls) wurde eine Schwachstelle behoben, bei der bei einem fehlgeschlagenen alloc_page-Aufruf frag_list fälschlich auf NULL gesetzt wurde, was laut Quelltextänderung zu einer Kernel-Panic führen konnte. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde im WLAN-Treiber ath11k eine Schwachstelle behoben: In mehreren Fällen kam es beim Resume zu Kernel Panics, da ath11k das initialized-Flag der srng-Listen nach dem Deinit nicht zurücksetzte. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im WLAN-Treiber rtl818x behoben: In rtl8187_stop() wurden die USB-Requestblöcke (URBs) nicht vor dem Leeren der TX-Statusqueue beendet. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle in der AppleTalk-Netzwerkkomponente behoben: Beim Aktualisieren eines bestehenden Routeneintrags in atrtr_create() entstand ein Referenzzähler-Leck am alten Gerät. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Der WLAN-Stack des Linux-Kernels erhielt eine Mitigation gegen A-MSDU-Spoofing in Mesh-Netzwerken: Ein Angreifer konnte ein normales MSDU in ein A-MSDU umwandeln – eine Variante von CVE-2020-24588, die bei der ursprünglichen Reaktion des IEEE-802.11-Standards auf die FragAttacks übersehen wurde (CVE-2025-27558). Die Abwehr erkennt laut NVD einen Angriffsversuch, indem ein empfangenes A-MSDU als normales MSDU geparst und geprüft wird, ob nach dem Mesh-Control-Header ein rfc1042-Header beginnt. Die Erkennung wurde mit mac80211_hwsim in Mesh- und Nicht-Mesh-Netzwerken getestet. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde im SCSI-Target-Subsystem eine Schwachstelle behoben: Die Funktion core_scsi3_decode_spec_i_port() konnte laut Fehlerbericht eine NULL-Pointer-Dereferenzierung auslösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel besteht in der bpf/sockmap-Komponente eine Race Condition zwischen dem Backlog-Thread und dem Schliessen eines Sockets: Beim Senden über skb_send_sock ist sk_socket weder gesperrt noch referenziert und kann bereits freigegeben sein, was zu einem Kernel-Panic führen kann. Betroffen sind laut Quelle alle Socket-Typen (TCP, UDP, Unix, vsock). Die Lücke ist im Kernel behoben, indem die psock-Referenz gehalten wird und sock_map_close() auf den Abschluss des Backlog-Threads wartet. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: aktualisierte Kernel-Pakete der Distribution einspielen.

Im Linux-Kernel prüfte der LZO-Kompressionscode – anders als die Dekompression – nicht auf Überläufe des Ausgabepuffers, sondern verliess sich darauf, dass der Aufrufer stets genügend Pufferplatz bereitstellt; die übergebene Pufferlänge wurde ignoriert. Dadurch kann es beim Komprimieren zu einem Pufferüberlauf kommen. Behoben wurde dies durch eine sichere Kompressionsschnittstelle, die vor jedem Schreibzugriff das Pufferende prüft und in crypto/lzo verwendet wird. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: aktualisierte Kernel-Pakete der Distribution einspielen.

Im Linux-Kernel wurde ein Fehler in btrfs behoben: Beim Balancieren konnte die Relocation auf ein teilweise gelöschtes Subvolume treffen, für dessen Baumblöcke keine Backref-Einträge mehr existieren – die Folge war ein Transaktionsabbruch. Ursache waren alte, verwaiste Subvolumes ohne Orphan-Item, die durch einen längst behobenen Fehler älterer Kernel entstanden sind. Die Korrektur weist teilweise gelöschte Subvolumes für den Relocation-Baum jetzt frühzeitig zurück. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde ein Fehler im ntfs3-Dateisystem behoben: Es fehlte eine Plausibilitätsprüfung, dass die Länge eines Dateinamens kleiner als die Grösse des zugehörigen Verzeichniseintrags sein muss. Die Korrektur ergänzt diese Prüfung. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im BPF-Subsystem des Linux-Kernels liess sich laut Fehlerbericht der Format-String %p% unkontrolliert an bprintf-ähnliche Hilfsfunktionen wie bpf_trace_printk übergeben. Der Kernel lehnt diesen Format-String nun ab. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im Comedi-Subsystem behoben: Bei Instruktionen, die auf ein Subdevice schreiben, wurden Daten unzureichend initialisiert; einige Comedi-Subdevice-Instruktions-Handler waren davon bekanntermassen betroffen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im Btrfs-Dateisystem behoben: In der Funktion __inode_add_ref() konnte bei der Verarbeitung von Extrefs während des Log-Replays ein fehlerhafter Sprung zum nächsten Label die Iteration beeinträchtigen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde im Treiber dell-wmi-sysman eine Schwachstelle behoben: Beim Abrufen von WMI-Datenblöcken in sysfs-Callbacks trat ein fehlerhaftes Verhalten auf. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Betroffen ist Debian (DSA).